下一代互联网国家工程中心发布 IPv6 DNS 地址

DNS

IPV6

备用

下一代

41 条回复 • 2017-11-28 00:36:43 +08:00

1

lucifer9

2017-11-27 12:05:22 +08:00

30

第二个地址，如果发布在某些地方会被替换成 240c::6**4，哈哈

2

CEBBCAT

2017-11-27 12:06:59 +08:00 via Android

这……太反动了

3

Kinnice

2017-11-27 12:08:40 +08:00 via Android

大清亡了？？这早就出来了，用了快一年吧。

4

Goheing

2017-11-27 12:09:42 +08:00

我上次看见这个新闻，皇太极还在关外。

5

RqPS6rhmP3Nyn3Tm

2017-11-27 12:17:00 +08:00 via iPhone

1

上次看见这个新闻的时候，秦始皇还没统一六国

6

gamexg

2017-11-27 13:42:58 +08:00

希望 ipv6 快点推动，这样就不用麻烦的内网穿透了。

7

Zephyros

2017-11-27 13:43:28 +08:00

1

这篇文章居然公开批评 DNS 劫持，难道不知道 DNS 劫持是国家战略吗？

8

jasontse

2017-11-27 14:11:56 +08:00 via iPad

GeoIP 都没搞定就敢出 DNS 笑话

9

est

2017-11-27 14:15:08 +08:00

@lucifer9 你赢了。。

10

Shura

2017-11-27 14:22:36 +08:00

http://cfiec.net/news/s/?973.html，他自己是今天是正式发布。

11

f2f2f

2017-11-27 14:26:57 +08:00

@Zephyros 不同部门的想法和行为并不一致，因为是不互通的。最后执行谁的就看谁牛咯

12

shikkoku

2017-11-27 15:28:23 +08:00

这是 6plat 的 DNS 吧。

13

chinawrj

2017-11-27 15:47:36 +08:00 via Android

@Kinnice 这次是正式发布，以前是测试吧？！

14

DoraJDJ

2017-11-27 16:00:53 +08:00

6**4，反了反了

15

kennylam777

2017-11-27 17:23:32 +08:00

很好奇這個 DNS 在國內 IPv6 解析 www.facebook.com 會得出甚樣的結果

16

LGA1150

2017-11-27 17:59:31 +08:00 via Android

1

@kennylam777
/tmp/home/root# dig @240c::6666 www.facebook.com

; <<>> DiG 9.11.2 <<>> @240c::6666 www.facebook.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6914
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.facebook.com. IN A

;; ANSWER SECTION:
www.facebook.com. 1841 IN CNAME star-mini.c10r.facebook.com.
star-mini.c10r.facebook.com. 257 IN A 31.13.77.36

;; Query time: 742 msec
;; SERVER: 240c::6666#53(240c::6666)
;; WHEN: Mon Nov 27 09:58:42 UTC 2017
;; MSG SIZE rcvd: 90

/tmp/home/root# dig @240c::6666 www.facebook.com aaaa

; <<>> DiG 9.11.2 <<>> @240c::6666 www.facebook.com aaaa
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60875
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.facebook.com. IN AAAA

;; ANSWER SECTION:
www.facebook.com. 1838 IN CNAME star-mini.c10r.facebook.com.
star-mini.c10r.facebook.com. 588 IN AAAA 2a03:2880:f10d:83:face:b00c:0:25de

;; Query time: 77 msec
;; SERVER: 240c::6666#53(240c::6666)
;; WHEN: Mon Nov 27 09:58:45 UTC 2017
;; MSG SIZE rcvd: 102

没有污染

17

kennylam777

2017-11-27 18:15:52 +08:00

@LGA1150 謝謝, 是教育網嗎? 這樣的解析我怕他會因為「不合規」就突然有一天接相關部門通知要緊急停了......

我也分享一下由 OVH 北美過去那個 6666 的路由, 似乎北美是在 he Fremont 機房有分點(文中的「弗里蒙特」應該就是 Fremont 吧囧), 不過在文中說也有 Chicago 的 Anycast, 可是在 OVH 就連不到了。

traceroute to 240c::6666 (240c::6666), 30 hops max, 80 byte packets
1 2607:5300:xxxx:xxxx:ff:ff:ff:fe (2607:5300:xxxx:xxxx:ff:ff:ff:fe) 38.354 ms 38.497 ms 158.765 ms
2 po111.bhs-g1-a75.qc.ca (2607:5300::125) 0.469 ms 0.664 ms 0.553 ms
3 * 2607:5300::1020 (2607:5300::1020) 1.870 ms 1.359 ms
4 2607:5300::1c9 (2607:5300::1c9) 16.791 ms * 2607:5300::1d1 (2607:5300::1d1) 16.682 ms
5 10gigabitethernet4-1.core1.chi1.he.net (2001:504:0:4::6939:1) 19.561 ms * 17.558 ms
6 100ge3-1.core1.sjc2.he.net (2001:470:0:1b5::1) 72.983 ms 10gigabitethernet4-1.core1.chi1.he.net (2001:504:0:4::6939:1) 17.514 ms 100ge3-1.core1.sjc2.he.net (2001:470:0:1b5::1) 73.000 ms
7 100ge3-1.core1.sjc2.he.net (2001:470:0:1b5::1) 73.105 ms 73.193 ms 10ge1-1.core1.fmt1.he.net (2001:470:0:2f::1) 121.506 ms
8 10ge1-1.core1.fmt1.he.net (2001:470:0:2f::1) 75.793 ms 75.800 ms *
9 * * *

18

Axurez

2017-11-27 18:24:05 +08:00

@CEBBCAT
可能这个部门里有反贼

19

flyfishcn

2017-11-27 18:29:43 +08:00

@Kinnice 之前是测试。

20

cwek

2017-11-27 19:05:09 +08:00

选地址的头头没点政治觉悟啊哈哈哈哈哈→_→

21

ovear

2017-11-27 19:20:57 +08:00 via Android

）没有污染的

22

lwbjing

2017-11-27 19:37:27 +08:00 via iPhone

3

曾经在某厂，css 样式 64px，发布失败。

23

wql

2017-11-27 20:41:18 +08:00 via Android

@cwek 我觉得象征 6to4 没什么技术问题啊，要么 6699 ？

24

neilp

2017-11-27 20:50:33 +08:00

一楼太........

25

liyvhg

2017-11-27 21:47:28 +08:00 via Android

这届地址一点都不讲河蟹

26

liyvhg

2017-11-27 21:48:17 +08:00 via Android

国内现在有能用的 6in4 或者 6to4 隧道吗？

27

aru

2017-11-27 22:28:02 +08:00

试了一下，果然被污染了
国内通过 he 的隧道上的 ipv6

28

aru

2017-11-27 22:31:18 +08:00

@ovear @LGA1150

dig @240c::6666 twitter.com

; <<>> DiG 9.10.4-P5 <<>> @240c::6666 twitter.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59226
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;twitter.com. IN A

;; ANSWER SECTION:
twitter.com. 201 IN A 69.63.176.143

;; Query time: 14 msec
;; SERVER: 240c::6666#53(240c::6666)
;; WHEN: Mon Nov 27 22:29:34 CST 2017
;; MSG SIZE rcvd: 45

这个解析到的 IP 应该是被污染的吧

29

Shura

2017-11-27 22:34:30 +08:00

@aru ipv6 解析没有被污染

30

965380535

2017-11-27 22:36:36 +08:00

@aru 6in4 通过国际出口会被污染

31

aru

2017-11-27 22:37:55 +08:00

@965380535
国内原生的 IPv6 解析到的 A 记录是否会被污染呢？

32

onsale

2017-11-27 22:39:06 +08:00 via Android

@aru 推特好像没有 ipv6

33

wdlth

2017-11-27 22:42:08 +08:00

搞个 6688 不好听么，硬要作死……

2 10ge1-9.core1.hkg1.he.net (2001:470:0:ba::1) 28.577 ms 37.643 ms 37.624 ms
3 100ge8-2.core1.lax2.he.net (2001:470:0:3bf::1) 179.179 ms 179.159 ms 179.033 ms
4 100ge2-2.core1.lax1.he.net (2001:470:0:72::1) 179.010 ms 100ge8-2.core1.pao1.he.net (2001:470:0:375::1) 186.984 ms 100ge2-2.core1.lax1.he.net (2001:470:0:72::1) 179.302 ms
5 10ge7-5.core1.sjc2.he.net (2001:470:0:32::1) 187.589 ms 100ge9-2.core1.sjc2.he.net (2001:470:0:1af::1) 187.358 ms 100ge8-2.core1.sjc2.he.net (2001:470:0:2b7::1) 187.355 ms
6 10ge1-1.core1.fmt1.he.net (2001:470:0:2f::1) 187.711 ms 180.844 ms 172.825 ms

2 10ge1-9.core1.hkg1.he.net (2001:470:0:ba::1) 27.441 ms 27.424 ms 27.398 ms
3 100ge8-2.core1.lax2.he.net (2001:470:0:3bf::1) 163.682 ms 179.710 ms 179.730 ms
4 * * *
5 cernet2.net (2001:252:0:302::1) 334.024 ms 333.830 ms 333.880 ms
6 * * *
7 * * *
8 2001:da8:1:1c::2 (2001:da8:1:1c::2) 435.392 ms 433.202 ms 442.932 ms
9 2001:da8:1:50e::2 (2001:da8:1:50e::2) 441.636 ms 426.014 ms 426.319 ms
10 2402:2000:1000:3::2 (2402:2000:1000:3::2) 425.199 ms 429.122 ms 433.010 ms
11 240c:f:0:1::99 (240c:f:0:1::99) 435.153 ms 434.834 ms 437.408 ms
12 240c:f:11::2 (240c:f:11::2) 438.285 ms 440.258 ms 438.568 ms
13 240c:9:599:0:10:255:58:8 (240c:9:599:0:10:255:58:8) 439.107 ms 437.728 ms 437.035 ms
14 240c:f:1:11::133 (240c:f:1:11::133) 441.171 ms * 438.507 ms

这就是所谓的下一代互联网，应该改叫绕一圈吧……

34

flyfishcn

2017-11-27 22:58:24 +08:00

@wdlth 绕一圈是 he 的问题。国内目前的 IPv6 出口只有走 Cernet2 也就是教育网。

35

Midnight

2017-11-27 23:14:10 +08:00

岂不是又要换一波路由？

36

kennylam777

2017-11-27 23:16:36 +08:00

@flyfishcn 不是 he 的問題, 以前 PCCW 網上行剛推出 IPv6 時我也測過到教育網, PCCW 到中國教育網還是繞美國

有問題的是 Cernet2, 有一陣子它改路由用 HKIX 的 Peering (全個 HKIX 只有它是 IPv6 only), 有一段時間 RTT 很好的

37

flyfishcn

2017-11-27 23:23:01 +08:00

@kennylam777 但是这次绕确实是 he 的问题。我 HK 本地的机器去 he 隧道都要绕美，今天测了一下是恢复了，但是 v4 还是三网全绕。

38

flyfishcn

2017-11-27 23:47:46 +08:00

@kennylam777 不说 v6 的问题，因为我现在没有原生的 v6 可以测试。只说 v4，电信联通两家和 he 都有 peer，移动有 hkix，铁通不清楚，但是目前也在绕，CN2 也绕了，没什么理由这么多家 ISP 同时对 HE 一家绕路。只能怀疑是 HE 主动调路由了。

39

wdlth

2017-11-27 23:48:03 +08:00

@flyfishcn AS23911 直接与 HKIX Peering，它们本身就是接的北邮，应该是走 AS24350-AS23910-AS23911 才对，为什么自己再接个 He.net 。而且我测试了别的 Looking Glass，仍然是走 He.net ，所以还是它们的原因。

HostVirtual:
traceroute to 240c::6666 (240c::6666), 30 hops max, 80 byte packets
1 2403:2500:8000:1::1 1.534 ms 1.490 ms 1.515 ms
2 2403:2500:8000:6::1 0.364 ms 0.368 ms 0.351 ms
3 2001:7fa:0:1::ca28:a19e 1.487 ms 1.463 ms 1.435 ms
4 2001:470:0:3bf::1 154.913 ms 154.895 ms 154.869 ms
5 2001:470:0:375::1 162.847 ms 2001:470:0:72::1 154.872 ms 154.842 ms
6 2001:470:0:2b7::1 163.500 ms 163.419 ms 2001:470:0:1af::1 164.742 ms
7 2001:470:0:2f::1 163.748 ms 164.075 ms 164.039 ms
8 * * *
9 * * *
10 * * *

Softlayer:
3 (2607:f0d0:2:2::124) 0.936 ms 0.726 ms 0.741 ms
4 2403:c780:b800:bb00::6939:2 (2403:c780:b800:bb00::6939:2) 4.575 ms 3.952 ms 4.453 ms
5 (2001:470:0:3bf::1) 155.290 ms 155.314 ms 155.276 ms
6 (2001:470:0:72::1) 155.389 ms (2001:470:0:375::1) 163.102 ms (2001:470:0:72::1) 155.285 ms
7 (2001:470:0:1af::1) 163.741 ms (2001:470:0:2b7::1) 165.537 ms (2001:470:0:32::1) 165.629 ms
8 (2001:470:0:2f::1) 196.993 ms 197.027 ms 166.549 ms
9 * * *
10 * * *

PCCWGlobal 的 Looking Glass 提示路由只有 6939 45275

一个 CNGI 网还分家，看来确实要搞到下一代去……

40

LGA1150

2017-11-28 00:29:53 +08:00 via Android

@aru 教育网解析正常
# dig twitter.com @240c::6666

; <<>> DiG 9.11.2 <<>> twitter.com @240c::6666
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55063
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;twitter.com. IN A

;; ANSWER SECTION:
twitter.com. 133 IN A 104.244.42.193
twitter.com. 133 IN A 104.244.42.129

;; Query time: 2 msec
;; SERVER: 240c::6666#53(240c::6666)
;; WHEN: Mon Nov 27 16:28:27 UTC 2017
;; MSG SIZE rcvd: 72

41

LGA1150

2017-11-28 00:36:43 +08:00 via Android

@flyfishcn
@wdlth
本意是去亚洲地区走 HKIX，北美走 HE.net 洛杉矶，欧洲走 GEANT 伦敦。结果 BGP 没做好，现在走 HKIX 的只有 Google 全部、Amazon CloudFront/Akamai 部分 IP 段和其他一小部分，剩下的全部绕 HE.net ，而 GEANT 基本处于闲置状态。